Сучасне життя не обходиться без надійних продуктів і послуг інформаційних та комунікаційних технологій (ICT) і операційних технологій (OT). Однак їхня ефективність часто залежить від безвідмовних та захищених поставок, які мають мінімальні ризики та вразливості.
Виклики та ризики
Наразі зростає недовіра до систем ICT/OT через побоювання щодо вразливостей у ланцюгах постачання та навмисного втручання з боку державних та корпоративних акторів. Ці занепокоєння підсилюються політичними та комерційними інтересами, що погіршує ситуацію і веде до підвищення вартості та зменшення інновацій.
Наслідки втручань
Дослідження показує, що різні уряди здійснюють втручання в ланцюги постачання ICT/OT, використовуючи адміністративний та юридичний тиск. Це може призвести до негативних наслідків, зокрема зниження довіри до продуктів та послуг, а також розвитку баліканізації ринку ICT/OT.
Поточні ініціативи
Серед зусиль, спрямованих на підвищення цілісності постачання, виділяються стандарти, вимоги та процедури сертифікації, однак, більша частина ініціатив не вирішує проблеми навмисних втручань. З метою вдосконалення ситуації потрібно запровадити правила, які підвищать довіру, прозорість та відповідальність в компаніях.
Рекомендації для урядів та компаній
Уряди повинні зобов’язатися не здійснювати системні втручання в ланцюги постачання, а компанії – дотримуватися високих стандартів безпеки під час розробки та експлуатації своїх продуктів. Це включає в себе обережний підхід до безпеки завантажень та механізмів оновлення, щоб запобігти їхньому зловживанню.
Заключення
Спільні зусилля в царині кібербезпеки та управління ризиками в ICT/OT можуть забезпечити більшу цілісність постачання. Лише завдяки відвертій співпраці між урядами, компаніями та споживачами можливо буде відновити довіру в цифровій економіці, що є критично важливим у сучасному глобалізованому світі.
